Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w CoolForum 0.8 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr pseudo w pliku entete.php lub (2) parametr login w pliku register.php.

W ESMI PayPal Storefront występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) idpages w pliku pages.php lub (2) id2 w pliku products1.php.

Podatność SQL injection w pliku kb.php modułu Bazy Wiedzy dla phpBB umożliwia zdalnym atakującym uzyskanie wrażliwych informacji oraz wykonanie poleceń SQL poprzez parametr cat.

W WINSRV.DLL w procesie Client Server Runtime System (CSRSS) w systemach Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie zaprojektowaną aplikację, która dostarcza informacje o oknie konsoli z długą wartością FaceName.

Blog betaparticle (bp blog), prawdopodobnie przed wersją 4, umożliwia zdalnym atakującym ominięcie uwierzytelnienia i (1) przesyłanie plików za pomocą bezpośredniego żądania do upload.asp lub (2) usuwanie plików za pomocą bezpośredniego żądania do myFiles.asp.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądania do określonych plików PHP, co prowadzi do ujawnienia pełnej ścieżki w komunikacie o błędzie PHP.

W systemach Cisco IOS 12.2T, 12.3 i 12.3T występuje podatność związana z przetwarzaniem profilu ISAKMP, który określa uwierzytelnianie XAUTH po negocjacji fazy 1. Atakujący zdalnie mogą zignorować pewne atrybuty w profilu ISAKMP, co pozwala im na ominięcie XAUTH i przejście do negocjacji fazy 2.

Wielokrotne podatności na wstrzykiwanie SQL w MetaBid Auctions umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła w logIn.asp, lub (3) parametr intAuctionID w item.asp.

W Ulog-php przed wersją 1.0 zidentyfikowano nieznane 'poważne luki w zabezpieczeniach' związane z walidacją danych wejściowych. Problemy te mogą być związane z podatnościami na ataki typu SQL injection w plikach host.php, port.php i index.php.

Przepełnienie bufora w HTTPMail w MailEnable Enterprise 1.04 i wcześniejszych oraz Professional 1.54 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek autoryzacji HTTP.

Podatność SQL injection w pliku news.php w FlexPHPNews 0.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Podatność CVE-2005-1289 dotyczy skryptu index.cgi w E-Cart 2004 w wersji 1.1 i wcześniejszych, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach art oraz potencjalnie cat.

Nieznana podatność w modyfikatorze regex_replace (modifier.regex_replace.php) w Smarty przed wersją 2.6.8 umożliwia atakującym wykonanie dowolnego kodu PHP.

W MetaCart 2.0 dla PayFlow występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń. Ataki mogą być przeprowadzane poprzez różne parametry w plikach productsByCategory.asp i product.asp.

Skrypt forum.pl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach.

Skrypt ad.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach.

Squid w wersji 2.5.STABLE9 i wcześniejszych nie generuje błędu krytycznego, gdy wykryje brakujące lub nieprawidłowe listy kontroli dostępu (ACL) w konfiguracji http_access. Może to prowadzić do zastosowania mniej restrykcyjnych ACL, niż zamierzał administrator.

Podatność CVE-2005-0897 dotyczy E-Store Kit-2 PayPal Edition, gdzie w pliku catalog.php istnieje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametry menu i główne, aby wskazywały na zdalny serwer zawierający złośliwy kod.

Podatność SQL injection w pliku index.php w Subdreamer Light, gdy magic_quotes_gpc jest włączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry używane jako zmienne globalne, co zostało zademonstrowane przy użyciu parametru imageid, który nie jest prawidłowo obsługiwany przez imagegallery.php.

Przepełnienie bufora w pliku command.C dla rxvt-unicode przed wersją 5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający długie sekwencje ucieczki.